Поддерживаемые возможности Microsoft Defender для конечной точки по платформам

Область применения:

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Узнайте, как подключить устройства и настроить возможности Microsoft Defender для конечной точки.

В следующей таблице приведены сведения о поддерживаемых возможностях Microsoft Defender для конечной точки по платформе.

Операционная система Windows 10 & 11 Windows Server 2012 R2 [1],
2016 [1],
2019 & 2022,
1803+
macOS Linux
Предотвращение
Уменьшение поверхности атаки Да. Да. Нет Нет
Управление устройствами Да. Нет Да. Нет
Брандмауэр Да. Да. Нет Нет
Защита сети Да. Да. Да. Да. [2]
Защита нового поколения Да. Да. Да. Да.
Защита от незаконного изменения Да. Да. Да. Нет
Веб-защита Да. Да. Да. Да. [2]
Обнаружение
Расширенная охота Да. Да. Да. Да.
Пользовательские индикаторы файлов Да. Да. Да. Да.
Пользовательские индикаторы сети Да. Да. Да. Да. [2]
Блок EDR Да. Да. Нет Нет
Пассивный режим Да. Да. Да. Да.
Датчик обнаружения датчика Да. Да. Да. Да.
Обнаружение сетевых устройств & конечной точки Да. Да. [5] Нет Нет
Управление уязвимостями Да. Да. Да. Да.
Отклик
Автоматическое исследование & реагирования (AIR) Да. Да. Нет Нет
Возможности реагирования устройства: сбор пакета исследования Да. Да. Да. [3] Да. [3]
Возможности реагирования устройства: запуск антивирусной проверки Да. Да. Да. Да.
Изоляция устройства Да. Да. Да. Да.
Возможности ответа на файл: сбор файлов, глубокий анализ, блочный файл, остановка и карантин процессов Да. Да. Нет Нет
Динамический ответ Да. Да. Да. Да.

[1] Относится к современному унифицированное решение для Windows Server 2012 R2 и Windows Server 2016. Дополнительные сведения см. в разделе Подключение серверов Windows к службе Defender для конечной точки.

[2] Компонент в настоящее время находится в предварительной версии (функции предварительной версии Microsoft Defender для конечной точки)

[3] Возможности реагирования с использованием динамического ответа [2]

[4] Сбор только файла с помощью динамического ответа [2]

[5] Обнаружение конечных точек & сетевых устройств поддерживается в Windows Server 2019 или более поздней версии, Windows 10 и Windows 11

Примечание.

Windows 7, 8.1, Windows Server 2008 R2 поддерживают датчик EDR и антивирусную программу с помощью System Center Endpoint Protection (SCEP).

Совет

Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в техническом сообществе Microsoft Defender для конечной точки Tech Community.